EudorIACyber Intelligence
Operational monitoring Newsletter IT EN
← Back to intelligence
Vulnerability

Microsoft Windows Kernel TOCTOU Race Condition Vulnerability

Official source
EudorIA operational summary

What it means

Priority 95/100

CISA Known Exploited Vulnerabilities ha pubblicato CVE-2024-30088 relativa a Microsoft Windows. La vulnerabilita risulta gia sfruttata: la verifica di esposizione e prioritaria.

Why it matters

La fonte segnala sfruttamento attivo. La priorita dipende dalla presenza della tecnologia interessata nel perimetro; il testo acquisito non consente di dedurre ulteriori impatti tecnici.

Recommended actions

  1. Verificare immediatamente esposizione, versioni e indicatori di compromissione.
  2. Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
  3. Confermare l'applicabilita consultando la fonte ufficiale e l'inventario asset.
  4. Pianificare mitigazione o aggiornamento secondo criticita e rischio di interruzione.

Potential operational benefits

  • La gestione delle vulnerabilità riduce l'esposizione a vulnerabilità note e sfruttate
  • La sicurezza degli endpoint e la monitorazione del SOC permettono di rilevare e rispondere a potenziali attacchi
  • La mitigazione tempestiva limita l'escalation di privilegi e l'impatto operativo
Indications to confirm against the customer's technical and organisational perimeter.
Relevant controlsVulnerability ManagementEndpoint Security & XDRSOC Monitoring & Incident Response
AudienceITSOCCISO
Information centre

Italian version

CISA

Microsoft Windows Kernel TOCTOU Race Condition Vulnerability

Microsoft Windows Kernel contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that could allow for privilege escalation. Riferimenti tecnici indicati dalla fonte: CVE-2024-30088.

Text acquired from the source

Microsoft Windows Kernel contains a time-of-check to time-of-use (TOCTOU) race condition vulnerability that could allow for privilege escalation.

Source
CISA Known Exploited Vulnerabilities
Publishing entity
CISA
Entity type
National authority
Area
North America · US
Original language
en · translation completed
Publication
15/10/2024 02:00
CVE
CVE-2024-30088
Classification
exploited
Vendor
Microsoft
Product
Windows
Stated country
US
Technical scope

Affected products and versions

Data available
ProductAffected release or rangeFix or verification requiredSource
microsoftwindows 10 1507 prima di 10.0.10240.20680, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 1607 prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 1607 prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 1809 prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 21h2 prima di 10.0.19044.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 10 22h2 prima di 10.0.19045.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 11 21h2 prima di 10.0.22000.3019, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 11 22h2 prima di 10.0.22621.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows 11 23h2 prima di 10.0.22631.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2016 prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2019 prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2022 prima di 10.0.20348.2522, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
microsoftwindows server 2022 23h2 prima di 10.0.25398.950, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor NIST NVD
MicrosoftWindows 10 Version 1507 da 10.0.10240.0, inclusa; prima di 10.0.10240.20680, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 1607 da 10.0.14393.0, inclusa; prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 1809 da 10.0.17763.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 1809 da 10.0.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 21H2 da 10.0.19044.0, inclusa; prima di 10.0.19044.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 10 Version 22H2 da 10.0.19045.0, inclusa; prima di 10.0.19045.4529, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 11 version 21H2 da 10.0.22000.0, inclusa; prima di 10.0.22000.3019, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 11 version 22H2 da 10.0.22621.0, inclusa; prima di 10.0.22621.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows 11 version 23H2 da 10.0.22631.0, inclusa; prima di 10.0.22631.3737, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2016 da 10.0.14393.0, inclusa; prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2016 (Server Core installation) da 10.0.14393.0, inclusa; prima di 10.0.14393.7070, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2019 da 10.0.17763.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2019 (Server Core installation) da 10.0.17763.0, inclusa; prima di 10.0.17763.5936, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2022 da 10.0.20348.0, inclusa; prima di 10.0.20348.2527, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
MicrosoftWindows Server 2022, 23H2 Edition (Server Core installation) da 10.0.25398.0, inclusa; prima di 10.0.25398.950, esclusa Verificare remediation e aggiornamenti nell'advisory del vendor CVE Record - microsoft
Sources for the versionsNIST National Vulnerability DatabaseCVE Record / CNA

Action indicated by the source

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

Open the original source